WooCommerce: update Subscriptions en Stripe-plugin voor lekken

WooCommerce heeft op 5 en 6 augustus 2026 binnen 24 uur twee losse beveiligingsupdates uitgebracht: één voor de uitbreiding WooCommerce Subscriptions en één voor de betaalplugin Stripe for WooCommerce. Dat meldt de officiële WooCommerce Developer Blog, bevestigd door onder meer The WP Clan en Wordify. Draai je een webshop met een van deze twee uitbreidingen, dan is updaten deze week geen keuze die je kunt uitstellen.

Wat er mis was in Subscriptions

Alle versies van WooCommerce Subscriptions vóór 9.1.0 zijn kwetsbaar. Het ernstigste probleem in de advisory van 5 augustus: een niet-geautoriseerde gebruiker kon in het slechtste geval de volledige controle over de site overnemen. Er is geen bewijs van actief misbruik, maar de aard van het lek maakt snel updaten wel dringend. De oplossing is simpel: installeer versie 9.1.0 of nieuwer.

Het probleem in de Stripe-plugin

Een dag later, op 6 augustus, volgde een tweede advisory voor Stripe for WooCommerce (ook bekend als WooCommerce Stripe Payment Gateway). Het lek zat in de verwerking van webhooks: bepaalde binnenkomende data werd al in de database van je site weggeschreven voordat de handtekeningcontrole van Stripe had plaatsgevonden. Die volgorde stond simpelweg verkeerd. Getroffen zijn versies 9.7.0 tot en met 10.8.4, opgelost in 10.8.5. Volgens Wordify is het ergste scenario dat een webshop tijdelijk onbereikbaar wordt, en zijn er geen aanwijzingen dat klant- of betaalgegevens zijn blootgesteld. Voor wie nog op een oudere hoofdversie zit, zijn er ook teruggeporte fixes beschikbaar, onder meer voor de reeksen 10.7, 10.6, 10.5 en 10.4.

Zo controleer en update je jouw webshop

Ga in je WordPress-beheerdersomgeving naar Dashboard, Updates, en controleer of Subscriptions op 9.1.0 of hoger staat en Stripe for WooCommerce op 10.8.5 of hoger. Beheer je meerdere sites voor klanten, loop dan elke productie-omgeving na en vergeet ook staging-sites niet die per ongeluk publiek toegankelijk staan. The WP Clan adviseert om bij twee updates in dezelfde week eerst Subscriptions te patchen, omdat dat lek verreweg het ernstigst is.

Wat dit betekent voor jouw webshop

WooCommerce, Subscriptions en Stripe vormen samen een van de meest gebruikte combinaties voor Nederlandse webshops die abonnementen of terugkerende betalingen aanbieden. Twee kritieke updates binnen een dag is geen alledaags patroon, en het laat zien hoe snel een populaire uitbreiding een risico kan worden zodra er iets over het hoofd wordt gezien. Bij website-onderhoud en beheer van Infotrends houden we dit soort meldingen voor je in de gaten, zodat jouw webshop niet wekenlang op een kwetsbare versie blijft draaien.

Twijfel je of jouw WooCommerce-webshop al up-to-date is? Neem gerust contact op, dan checken we het voor je na.